數據庫安全

Question

我創建了一個數據庫來管理我的網頁的用戶。 什麼是使這個數據庫免受惡意用戶的方式？ 我想找出什麼是主要的保護方法，以及少用的方法。

Answer 1

它非常依賴於你所使用的數據庫。如果您使用SQL Server，best practices文檔是最好的開始。如果您使用的是其他數據庫，請查找您可以使用Google找到的最佳做法文檔。

接下來，請確保您閱讀並理解「SQL注入」。如果Wikipedia article對你來說還不夠，這裏有很多關於它的問題。第三，如果安全真的很重要，我會毫不猶豫地向一個值得信賴和有經驗的第三方索要代碼審查。